ضوابط حماية تُصان أثناء التشغيل

توثّق X-Shift الضوابط القائمة ومصادر السجلات وترتيبات الوصول والفجوات المعروفة، ويُتفق على نموذج المراقبة والتصعيد والمعالجة قبل تولّي أي مسؤولية. ويكشف التقييم الأول في جميع الحالات تقريبًا ملاحظات مفتوحة أكثر مما كان متوقعًا وتغطية أضيق مما كان مفترضًا. وهذا أمر طبيعي، والمزوّد الذي يُبلغ بخلاف ذلك خلال الشهر الأول لم يفحص المنظومة بدقة.

لا هذا ولا ذاك. إذ تقدّم X-Shift ضوابط الحماية، والمراقبة الأمنية، وإدارة الثغرات، ودعم الاستجابة للحوادث، ودعم العمليات الأمنية، والاستشارات في الحوكمة: أي الطبقة التشغيلية على المنظومة ضمن النطاق. ولا تُقدَّم بوصفها مركز عمليات أمنية معتمدًا، ولا تشمل البحث الاستباقي عن التهديدات أو اختبارات الاختراق. وحين يلزم ذلك، يُستعان بجهة متخصصة تعمل X-Shift إلى جانبها.

يُرفع التقرير عن الأداء مقابل سجل الملاحظات المفتوحة، وتغطية مصادر السجلات المتفق عليها، وتقدم المعالجة حسب درجة الخطورة، وسجل الحوادث، وفق الدورة المتفق عليها ومن سجلات الأدوات. ويُبلَّغ عن الحوادث الوشيكة إلى جانب الحوادث، لأن الخدمة التي لا تُبلغ إلا عن الاختراقات لا تمنح العميل أي إنذار مسبق.

تُنقل وثائق الضوابط، وسجل الملاحظات، وقواعد الرصد، وسجلات مراجعة الوصول، وسجل الحوادث، مع فترة دعم. وتُلغى بيانات الدخول والوصول المميّز وفق جدول متفق عليه عند الخروج، ويُقدَّم الدليل على الإلغاء لا مجرد التأكيد.